تحذير من مكتب التحقيقات الفيدرالي: مواقع إلكترونية تهدد أمن المستخدمين بسرقة بياناتهم وأموالهم

في تحذير جديد، دعا مكتب التحقيقات الفيدرالي الأمريكي (FBI) مستخدمي الإنترنت، سواء على الهواتف الذكية أو أجهزة الكمبيوتر، إلى تجنب بعض المواقع الإلكترونية التي تم تصميمها خصيصًا لسرقة كلمات المرور والمعلومات المالية وحتى المحافظ الرقمية للمستخدمين.

وفقًا للتحذير الذي صدر عن مكتب التحقيقات الفيدرالي عبر مكتبه الميداني في دنفر، فإن التهديد الجديد يأتي من مواقع تزعم تقديم خدمات مجانية لتحويل صيغ الملفات، وهي من أكثر الأدوات التي يلجأ إليها المستخدمون بشكل يومي. ولكن هذه المواقع تستخدم كغطاء لتحميل برمجيات خبيثة على أجهزة الضحايا، ما يؤدي إلى إصابتهم بهجمات الفدية أو سرقة بياناتهم الشخصية والمالية.

وأوضح المكتب أن "أفضل طريقة لمواجهة هؤلاء المحتالين هي نشر التوعية بين المستخدمين حتى لا يقعوا ضحية لهذه الأساليب الاحتيالية"، داعيًا كل من تعرض لهذا النوع من الاحتيال إلى الإبلاغ عنه واتخاذ خطوات لحماية بياناته وأصوله الرقمية.

حذرت شركة كاسبرسكي للأمن السيبراني من أن "محولات الملفات عبر الإنترنت قد تبدو وسيلة مغرية لكنها في الواقع تحمل مخاطر كبيرة"، مشيرة إلى أن عملية تحويل الملفات لا تقتصر فقط على تغيير الامتداد، بل تتطلب قراءة الملف وتحليل محتوياته وإعادة حفظه بصيغة مختلفة، مما يفتح المجال أمام تهديدات أمنية خطيرة في كل خطوة من هذه العملية.

ولا تقتصر هذه المخاطر على المواقع الإلكترونية فحسب، بل تمتد أيضًا إلى التطبيقات المشبوهة المنتشرة على متاجر الهواتف الذكية. إلا أن المشكلة الرئيسية تكمن في أن المواقع الخبيثة لا تخضع لأي قيود أمنية كما هو الحال في متجري جوجل وآبل، مما يجعل المستخدم يعتمد فقط على أدوات الحماية المدمجة في المتصفح وحسن تقديره الشخصي.

قدم مكتب التحقيقات الفيدرالي مجموعة من النصائح لتجنب الوقوع في هذا الفخ:

حددت شركات الأمن السيبراني بعض المواقع التي تم رصدها وهي تستخدم أساليب احتيالية لنشر البرمجيات الضارة:

لم يتوقف الأمر عند مواقع تحويل الملفات، بل حذرت تقارير أمنية من موجة جديدة من عمليات التصيد الاحتيالي التي تستهدف مستخدمي خدمات مثل Adobe وDocuSign. وفقًا لبحث أجرته شركة Proofpoint، يقوم القراصنة بإنشاء تطبيقات مزيفة تحمل أسماء مشابهة لخدمات معروفة، مما يدفع المستخدمين إلى منحها أذونات خطيرة تسهل سرقة بياناتهم.

وأشارت التقارير إلى أن هذه العمليات تستهدف عادة مستخدمي البريد الإلكتروني في الشركات والمؤسسات، حيث يسهل على المهاجمين إقناع الضحايا بالنقر على روابط تبدو مشروعة، لكنها في الحقيقة تقود إلى مواقع احتيالية.

في سياق متصل، أطلق مكتب التحقيقات الفيدرالي تحذيرًا آخر بشأن محتالين ينتحلون شخصيات مسؤولين فيدراليين، حيث يقومون بإرسال أوامر قضائية مزيفة إلى الضحايا، ويطلبون منهم دفع غرامات لتسوية أمور قانونية غير موجودة بالأساس. وقد أكدت السلطات أن هذه العمليات شهدت ازديادًا ملحوظًا خلال الأشهر الأخيرة، مما يستوجب الحذر الشديد عند تلقي أي رسائل غير متوقعة من جهات تدعي أنها رسمية.

ختامًا، يظل الوعي الأمني هو خط الدفاع الأول ضد هذه التهديدات، لذا كن حذرًا أثناء تصفحك الإنترنت وتأكد دائمًا من مصدر الخدمات التي تستخدمها.